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Abstract of DE 3914233 (C1) 

The device described is based on two external data signal generators. The first of these is fitted into the 
computing system so that it can be connected to one of its signal outputs. The data output of the 
generator is connected with a consistency testing stage with the object of forming at least one 
correlation or coupling function from the data and from some of the figures produced by the programme 
being protected. At least one other data signal generator is provided, connected to one of the signal 
outputs of the system and to the consistency testing stage and again at least one correlation or coupling 
function is formed, but this function is a reverse function of the first. A third function formed from the first 
and the second functions and this supplies again the figures mentioned. The consistency testing stage 
will give a stop or fault signal when the third function supplies figures different from those of the 
computing system. ADVANTAGE - Reliable protection. 
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i) Vorrichtung zum Schutz gegen unautorisierte Benutzung eines Programms in einem Rechensystem 

Vorrichtung zum Schutz gegen unautorisierte Benutzung 
eines Programms in einem Rechensystem, wobei dem Re- 
chensystem ein erster externer Datengenerator zugeordnet 
ist, der mit einem Signalausgang des Rechensystems ver 
bindbar ist und dessen Datenausgang mit einer Konsistenz- 
prufstufe verbindbar ist zur Bildung mindestens einer Ver- 
knupfungsfunktion aus den Daten des ersten Datengenera- 
tors und einer beliebigen vorgegebenen Rechengrolie des 
Programms, mindestens ein zweiter Datengenerator vorge- 
sehen ist, der mit einem Signalausgang des Rechensystems 
verbindbar ist und der ebenfalls mit der Konsistenzprufstufe 
verbindbar ist zur Bildung mindestens einer Verknupfungs- 
funktion aus den Daten des zweiten Datengenerators und 
der RechengrdSe, wobei die Verknupfungsfunktion eine 
Umkehrfunktion der ersten Funktion ist, und wobei eine aus 
erster und zweiter Verknupfungsfunktion gebildete dritte 
Funktion wieder die RechengroRe ergibt und die Konsi- 
stenzprufstufe das Rechensystem in einen Fehlerzustand 
bringt Oder ein Stopp- oder Storsignal fur das Rechensystem 
Oder eine von der RechengrdSe abweichende Gr66e er- 
zeugt, wenn das Ergebnis der dritten Funktion einen Wert 
ungleich der RechengrdSe ergibt. 
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Beschreibung entsprechend der Ansteuerung durch das Rechensystem 

auf die Konsistenzprufstufe gibt. In dieser erfolgt eben- 
falls eine Verknupfung mit der vorgegebenen Rechen- 
groBe, wobei die Verkniipfungsfunktion eine Umkehr- 
nach dem Oberbegriff 5 funktion der ersten Funktion ist. Im einfachsten Fall 
simuliert der zweite Datengenerator die Daten des er- 
sten Datengenerators. Dies ist jedoch keine notwendige 
Bedingung. Vielmehr konnen die vom zweiten Datenge- 
nerator an die Konsistenzprufstufe gelieferten Daten 
von dem des ersten Datengenerators signifikant abwei- 
chen. Erfindungswesentlich ist schlieBlich, daB in der 
Konsistenzprufstufe beide Verknupfungsfunktionen in 
Beziehung gesetzt werden, beispielsweise durch Bil- 
dung einer dritten Funktion, deren Ergebnis wieder die 



Die Erfindung bezieht sich auf eine Vorrichtung zum 
Schutz gegen unautorisierte Benutzung eines Pro- 
gramms in einem Rechensystt 
des Patentanspruchs 1. 

Die Hersteller von Programmen (Software) fur Re- 
chensysteme sind naturgemaB bestrebt, die unautori- 
sierte Benutzung des Programms zu unterbinden. Pro- 
gramme konnen jedoch normalerweise kopiert werden, 
so daB Anwender in den GenuB von Programmen ge- 
langen, fur die sie einen Gegenwert nicht entrichtet ha- 
ben. Es ist daher bereits bekanntgeworden, mit der Er- 
stellung eines Programms ein Hardwarebauteil 



fern, das, zum Beispiel in Form eines Steckerbauteils 15 bestimmte RechengroBe des Programms ist, jedoch n 



oder dergleichen mit dem Rechensystem verbunden 
werden muB, urn das Programm nutzen zu konnen bzw. 
ablauffahig zu machen. Bevor oder wahrend das Pro- 
gramm ablauft, fragt der Rechner ab, ob das Hardware- 
bauteil vorhanden ist. Falls nicht, wird der Programmab- 
lauf gestort, beispielsweise durch Anhalten des Taktzah- 
lers(EP0183 608A2). 

Der Nachteil der bekannten Schutzvorkehrung be- 
steht darin, daB durch relativ einfache Modifikation i 



bei ordnungsgemaBer Funktion bzw. Vorhandensein 
des ersten externen Datengenerators. Kommt indessen 
in der Konsistenzprufstufe als Ergebnis die Rechengro- 
Be des Programms nicht heraus, wird ein Stor- oder 
o Stoppsignal oder eine von der RechengroBe abweichen- 
de GroBe fur das Rechensystem erzeugt zwecks Unter- 
brechung oder Stbrung des Programmablaufs. 

Es ist zwar denkbar, die Daten aus erstem und zwei- 
tem Datengenerator zeitlich synchron auszugeben, eine 



Programm die Abfrage des Hardwarebauteils entfernt 25 notwendige Voraussetzung ist dies nicht. Die Bildung 
von Verknupfungsfunktionen sowie die Bildung einer 
dritten Funktion aus den beiden Verknupfungsfunktio- 
nen ist an das zeitgleiche Auftreten der Daten nicht 
gebunden. Erfindungswesentlich ist lediglich, daB die 
0 Daten, welche der erste und der zweite Datengenerator 
liefern, konsistent sind. 

Die erfindungsgemaBe Vorrichtung erfordert eine 
verhaltnismaBig eingehende Analyse des Programms 
und entsprechende Programmicrarbciten, urn die erfin- 
5 dungsgemaBe Schutzvorrichtung zu umgehen. Dieser 
Aufwand ist normalerweise relativ hoher als der fur den 
Erwcrb eines Programms mit externem Datengenera- 
tor. Mithin bietet die erfindungsgemaBe Vorrichtung ei- 
nen wirksamen Schutz gegen eine unautorisierte Benut- 



oder umgangen werden kann. 

Eine weitere Vorrichtung ist in der US-PS 45 62 306 
offenbart. Aus dieser Schrift 1st bekannt, zwei externe 
Datengeneratoren vorzusehen, die in vorher festgeleg- 
ter Taktfolge Daten an das Rechensystem abgeben. Die 
Daten werden zunachst uber eine UND-Schaltung ge- 
leitet, die bereits bei nicht gleichzeitigem Eintreffen ein 
Fehlersignal erzeugt. Die schaltungsgemaBe Anord- 
nung bedingt, daB die Zeitspanne, in der ein Zugnff auf 
die Daten der Generatoren zur unautorisierten Deco 
dierung, auBerst kurz ist. 

Der Erfindung liegt die Aufgabe zugrunde, eine Vor- 
richtung zum Schutz gegen eine unautorisierte Benut- 
zung eines Programms in einem Rechensystem zu schaf- 
fen, die selbst bei Kenntnis der Daten des externen Da- 40 zung ei 



tengenerators eine Umgehung des Kopierschutzes au- 
Berst schwierig macht. 

Diese Aufgabe wird durch die Merkmale des Kenn- 
zeichnungsteils des Patentanspruchs 1 gelost. 

Bei der erfindungsgemaBen Vorrichtung wird dem 
Rechensystem, wie auch bereits aus dem Stand der 
Technik bekannt, ein erster externer Datengenerator 
zugeordnet, der mit einem Signalausgang des Rechensy- 
stems verbindbar ist. Der externe Datengenerator kann 



:s Progra 



is in einem Rechensystem. 



Es versteht sich, daB eine Vielzahl von zweiten Daten- 
generatoren verwendet werden kann, welche gleiche 
Daten wie der erste der zweiten Datengeneratoren aus- 
geben oder von diesen verschiedene, wobei eine zeit- 
5 gleiche Verknupfung mit der RechengroBe des Pro- 
gramms oder eine zeitlich gestaffelte Verknupfung er- 
folgen kann. 

In jedem Fall wird durch eine Mehrzahl von zweiten 
Datengeneratoren der Schutz gegen unautorisierte Be- 



rn beliebigem Aufbau sein. Im einfachsten Fall erzeugt 50 nutzung des Programms erhoht. 



er bei Ansteuerung durch ein Befehlssignal des Rechen- 
systems einen einzigen Wert. Vorzugsweise erzeugt er 
jedoch in Synchronisation mit Taktimpulsen vom Re- 
chensystem eine Folge von Werten oder Daten, wobei 
diese ggf. abhangig sind von den Eingabedaten des ; 
Rechners. Der Ausgang des Datengenerators ist mit ei- 
ner Konsistenzprufstufe verbindbar. In dieser wird mit 
den Daten des ersten Datengenerators eine Verknup- 
fungsfunktion gebildet. Zu diesem Zweck werden die 
Daten mit einer vorgegebenen RechengroBe des Pro- < 
gramms, die beliebig ausgewahlt werden kann, ver- 
knupft. Beispielsweise wird ein Wert des ersten Daten- 
generators von der RechengroBe subtrahiert oder die- 
r zuaddiert. Im anderen einfachen Fall erfolgt e' 



Ein Ausfiihrungsbeispiel der Erfindung wird nachfol- 
genkurz beschrieben. 

Die einzige Figur zeigt ein Blockschaltbild einer Vor- 
richtung nach der Erfindung. 

10 bezeichnet ein Rechensystem mit einem geladenen 
Programm. Ein erster Datengenerator 11, beispielswei- 
se in Form eines externen Schaltwerks, ist tiber eine 
Leitung 12 an einen Signalausgang des Rechensystems 
10 angeschlossen. Im Rechensystem 10 befinden sich 
mehrere zweite Datengeneratoren 14 bis 14n, die eben- 
falls an die Leitung 12 angeschlossen sind. Es versteht 
sich, daB die Datengeneratoren 14 bis 14n uber getrenn- 
te Leitungen mit dem Rechensystem verbunden sein 
konnen. Die Ausgange der Datengeneratoren 11, 14 bis 



Multiplikation oder Division. Die Vorrichtung sieht je- 65 14n sind mit einer Konsistenzprufstufe 15 verbunden, 

doch mindestens einen weiteren Datengenerator vor, die auBerdem mit Speicherelementen 16 des Rechensy- 

der ebenfalls mit einem Signalausgang des Rechners stems 10 verbunden ist. Der Ausgang der Stufe 15 ist 

verbunden ist und der ebenfalls mindestens einen Wert etwa mit einem Befehlszahler 17 oder mit Speicherele- 
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menten 16 verbunden. 

lm Betrieb erhalt der Datengenerator 11 Eingaben 
vom Rechensystem 10 und erzeugt nach definierten 
Taktimpulsen Ausgaben an das Rechensystem 10 bzw. 
die Konsistenzprufstufe 15. Vorzugsweise sind dabei die 5 
aus dem Datengenerator 11 ausgegebenen Datenfolgen 
nicht gleich. Sie konnen daher nicht ohne weiteres durch 
Hardware simuliert werden. Entsprechendes gilt fur die 
zweiten Datengeneratoren 14 bis 14n. Die Datengene- 
ratoren 14 bis 14/j simulieren zum Beispiel den Datenge- 10 
nerator 11. Die zeitliche Ausgabe der Daten aus den 
Datengeneratoren 14 bis 14b braucht jedoch nicht mit 
der aus dem Datengenerator 11 iibereinstimmen. 

Ein beliebiger, jedoch vorgegebener Wert (Rechen- 
groBe), der in den Speicherelementen 16 gespeichert ist, 15 
wird in der Konsistenzprufstufe mit den Daten der Da- 
tengeneratoren 11 iiber beliebige Funktionen ver- 
kniipft. Die Datengeneratoren 14 bis 14ndienen zusam- 
men mit der RechengroBe zur Bildung von Umkehr- 
funktionen derjenigen Funktionen, welche mit den Da- 20 
ten des ersten Datengenerators 11 und der Rechengro- 
Be gebildet werden. Funktionen und Umkehrfunktionen 
werden ihrerseits in der Stufe 15 miteinander verkniipft 
derart, daB bei vorgegebener Folge von Eingabedaten 
aus dem Datengenerator 11 wieder die RechengroBe 25 
unverandert erscheint. Damit ist ein ordnungsgemaBer 
Ablauf des Programms gewahrleistet. Ist dies indessen 
nicht der Fall, erzeugt die Konsistenzprufstufe 15 zum 
Beispiel ein Stoppsignal fur den Befehlszahler 17. Alter- 
nate kann auch ein Eingriff in den Programmspeicher 30 
erfolgen zwecks Zerstorung des Programms. Im ein- 
fachsten Fall tritt die von der RechengroBe abweichen- 
de GroBe an die Stelle der RechengroBe im Programm, 
so daB das Rechensystem sich im Fehlerzustand befin- 
det. 35 

Patentanspruche 



zustand gebracht oder ein Stopp- oder Storsignal 
oder eine von der RechengroBe abweichende Gro- 
Be erzeugt wird, urn das gerade ablaufende Pro- 
gramm zu unterbrechen, wenn der dritte Funk- 
tionswert ungleich der RechengroBe ist. 

2. Vornchtung nach Anspruch 1, dadurch gekenn- 
zeichnet, daB der zweite Datengenerator (14 bis 
14/i) die Daten des ersten Datengenerators (11) si- 
muliert. 

3. Vorrichtung nach Anspruch 1 oder 2, dadurch 
gekennzeichnet, daB erster und zweiter Datenge- 
nerator (11, 14 bis 14n) nach frei definierbaren 
Taktimpulsen vom Rechensystem (10) Daten an die 
Konsistenzprufstufe (15) abgeben. 

4. Vorrichtung nach Anspruch 3, dadurch gekenn- 
zeichnet, daB Art der Daten und ihre zeitliche Fol- 
ge des ersten und zweiten Datengenerators von 
vom Rechensystem (10) kommenden Eingaben ab- 
hangig sind. 

5. Vorrichtung nach einem der Anspruche 1 bis 4, 
dadurch gekennzeichnet, daB der erste Datengene- 
rator (11) von einem Netz von Schaltwerken gebil- 
det ist. 

6. Vorrichtung nach einem der Anspruche 1 bis 5, 
dadurch gekennzeichnet, daB der zweite Datenge- 
nerator (14 bis 14n) von einem Netz von Schaltwer- 
ken gebildet ist. 

7. Vorrichtung nach einem der Anspruche 1 bis 5, 
dadurch gekennzeichnet, daB der zweite Datenge- 
nerator von einem oder mehreren Bestandteilen 
des Programms gebildet ist. 



Hierzu 1 Seite(n)Zeichnungen 



1. Vorrichtung zum Schutz gegen unautorisierte 
Benutzung eines Programmes in einem Rechensy- 40 
stem (10) bei dem mindestens ein mit einem Signal- 
ausgang (12) des Rechensystemes (10) verbindba- 
rer, erster externer Datengenerator (11) vorgese- 
hen ist, sowie mindestens ein weiterer zweiter Da- 
tengenerator (14 bis 14n), die in festgelegter Folge 45 
Daten erzeugen und deren Datenausgang mit einer 
Konsistenzprufstufe (15) verbunden ist. wobei die 
Konsistenzprufstufe (15) das Rechensystem (10) in 
einen Fehlerzustand bringt oder ein Stopp- oder 
Storsignal fur das Rechensystem (10) oder eine von 50 
der RechengroBe abweichende GroBe erzeugt 
wenn die Daten der Datengeneratoren (1 1) nicht in 
der vorgegebenen GroBe und/oder zeitlichen Fol- 
ge im Rechensystem (10) erscheinen, dadurch ge- 
kennzeichnet, daB die Konsistenzprufstufe (15) je- 55 
weils mit einer RechengroBe des im Rechensystem 
(10) ablaufenden Programms und der Daten des 
externen Datengenerators (11) eine erste Verknup- 
fungsfunktion bildet, die Konsistenzstufe (15) min- 
destens eine Verkniipfungsfunktion aus den Daten 60 
des zweiten Datengenerators (14 bis 14n) und der 
RechengroBe bildet, wobei die zweite Funktion ei- 
ne Umkehrfunktion der ersten Funktion ist, und in 
der Konsistenzprufstufe (15) beide Funktionen 
iiber eine dritte Funktion verknupft sind und das 65 
Ergebnis der dritten Funktion mit der ursprunglich 
zugrunde gelegten RechengroBe verglichen wird 
und wobei das Rechensystem (10) in einen Fehler- 
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